Indipendenza politica

I certificati vengono concessi in base ai criteri che definiscono i criteri che i richiedenti devono soddisfare per ricevere un certificato. Ad esempio, un criterio può essere quello di concedere certificati commerciali solo se i richiedenti presentano l'identificazione di persona. Un altro criterio può concedere credenziali in base alle richieste di posta elettronica. Un'agenzia che emette carte di credito può scegliere di consultare un database e effettuare richieste telefoniche prima di emettere una carta.

I criteri vengono implementati nei moduli dei criteri scritti in C++, C o Visual Basic. Le funzioni di Servizi certificati sono isolate da eventuali modifiche apportate ai criteri che un'agenzia potrebbe implementare. Le modifiche apportate ai criteri possono essere completamente implementate nel codice del modulo dei criteri del server. Un'autorità di certificazione aziendale (CA) deve usare solo il modulo dei criteri aziendali fornito da Microsoft.